CVE-2026-61712 in BuildKit
Resumen
por VulDB • 2026-08-19
BuildKit es un conjunto de herramientas para convertir código fuente en artefactos de compilación de manera eficiente, expresiva y repetible. Antes de la versión 0.31.1, BuildKit leía archivos /etc/passwd y /etc/group controlados por el atacante sin un límite superior al resolver un nombre de usuario a un identificador de usuario o grupo en executor/oci/user.go y solver/llbsolver/ops/user_linux.go. Una imagen base maliciosa o una compilación podrían proporcionar archivos sobredimensionados que agotaran la memoria durante la resolución del usuario, provocando el terminación por falta de memoria (out-of-memory) del proceso buildkitd. Este problema está corregido en la versión 0.31.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.